Polícia e gigantes de tecnologia derrubam botnet com 1,3 milhão de TV boxes

Rede botnet usava TV Boxes para fraudes publicitárias (ilustração: Vitor Pádua/Tecnoblog) Resumo A polícia japonesa e empresas de tecnologia, incluindo o Google, derrubaram uma botnet de 1,3 milhão de TV boxes infectadas com o malware XCPE, desenvolvido pela fabricante chinesa Videostrong. O malware foi incorporado ao firmware de dispositivos Android vendidos em mais de 200 países, incluindo o Brasil, e era usado para fraudes publicitárias e redes de proxy residencial. A operação também afetou outros 10 milhões de aparelhos e resultou na proibição da Videostrong de produzir dispositivos certificados com aplicativos do Google pré-instalados. Uma operação conjunta de empresas de tecnologia e da polícia japonesa derrubou a infraestrutura de uma botnet formada majoritariamente por TV boxes. A rede tinha 1,3 milhão de dispositivos Android em mais de 200 países, incluindo o Brasil. A investigação foi conduzida pelo Google, Lumen, Human Security, Plume, Synthient e TrendAI em colaboração com a Agência Nacional de Polícia do Japão. Em comunicado, o Google explica que o malware XCPE foi desenvolvido e operado intencionalmente pela fabricante chinesa Videostrong para obter ganhos financeiros. TV boxes chegavam aos consumidores com backdoor A Videostrong fabrica TV boxes, projetores e outros aparelhos Android para diferentes marcas. Segundo a investigação, o XCPE era incorporado ao firmware antes mesmo de esses produtos chegarem às mãos dos consumidores. Ao se conectarem à internet, os dispositivos se comunicavam com servidores controlados pelos operadores da rede. O Google afirma que a Videostrong vendia acesso aos aparelhos comprometidos para outros grupos, que podiam instalar módulos adicionais de malware. Os dispositivos eram usados principalmente para fraudes publicitárias e redes de proxy residencial. No caso dos proxies, a conexão de internet da vítima podia ser usada para encaminhar tráfego de terceiros. Assim, atividades realizadas por criminosos apareciam na internet...

Fonte: Tecnoblog
Leia mais: https://tecnoblog.net/noticias/policia-e-gigantes-de-tecnologia-derrubam-botnet-com-13-milhao-de-tv-boxes/